“Mijn router heeft toch al een firewall?”
Een veelgehoorde vraag, en terecht: de meeste routers, ook thuisrouters, hebben inderdaad een basale firewall-functie. Maar er zit een groot verschil tussen de eenvoudige bescherming in een consumentenrouter en een echte zakelijke firewall.
Wat doet een firewall precies?
Een firewall bewaakt het verkeer tussen uw netwerk en het internet, en beslist op basis van regels wat wel en niet wordt toegelaten. Zie het als een poortwachter die elk pakketje data controleert voordat het binnen of buiten mag.
Consumentenrouter vs. zakelijke firewall
| Consumentenrouter | Zakelijke firewall | |
|---|---|---|
| Basisbescherming | Ja, beperkt | Ja, uitgebreid |
| Intrusion detection/prevention | Meestal niet | Detecteert en blokkeert verdacht verkeer actief |
| VPN-ondersteuning | Basaal of afwezig | Volwaardige site-to-site en client VPN |
| Netwerksegmentatie (VLAN’s) | Zelden mogelijk | Standaard mogelijk |
| Logging & rapportering | Minimaal | Uitgebreid, met alerts |
| Updates & patches | Vaak onregelmatig | Regelmatig, professioneel beheerd |
| Schaalbaarheid | Beperkt tot enkele gebruikers | Ontworpen voor groeiende netwerken |
Waarom dit verschil ertoe doet voor een bedrijf
Een consumentenrouter is gemaakt voor een gezin dat Netflix kijkt en op internet surft, niet voor een bedrijf met gevoelige klantgegevens, meerdere medewerkers en kritische bedrijfsapplicaties.
Zonder echte zakelijke firewall loopt u concreet risico op een paar vlakken. Als een toestel geïnfecteerd raakt, kan de infectie zich vrij verspreiden naar de rest van het netwerk, zonder segmentatie die dat tegenhoudt. Verdachte pogingen om binnen te dringen worden niet actief herkend of geblokkeerd. U heeft geen centraal overzicht van wat er op uw netwerk gebeurt. En consumentenrouters krijgen na een paar jaar vaak geen tijdige beveiligingsupdates meer, wat op zich al reden genoeg is om ze niet zakelijk in te zetten.
Wanneer is een zakelijke firewall echt nodig?
Zo goed als altijd wanneer u met meerdere medewerkers op hetzelfde netwerk werkt, klantgegevens of andere gevoelige informatie verwerkt, remote medewerkers heeft die via VPN moeten connecteren, of wilt voldoen aan GDPR of andere compliance-eisen.
Welke hardware wordt hiervoor gebruikt?
Bij Smidts-IT wordt meestal gewerkt met UniFi-firewalls: professioneel, betaalbaar voor KMO’s, met een overzichtelijke webinterface voor beheer en monitoring. Voor bedrijven met hogere beveiligingseisen zijn ook enterprise-oplossingen zoals Palo Alto mogelijk.
Een consumentenrouter houdt de meest basale bedreigingen tegen, maar niet meer dan dat. Een zakelijke firewall is geen overbodige luxe, het is de basis van een netwerk dat een echte aanval kan weerstaan.
Twijfelt u of uw huidige netwerkopstelling voldoende beveiligd is? Neem contact op voor een gratis netwerkscan en advies.